概述
智能網聯汽車為用戶帶來了多樣便捷的使用體驗，信息安全問題引發的安全風險和威脅不容小覷。近年來國內外標準組織和機構密集出臺多個法規或標準，作為智能網聯汽車準入的關鍵要求。
經緯恒潤整車安全團隊密切跟進行業發展趨勢，致力于為國內外客戶提供優質的信息安全咨詢服務，涵蓋同步E/E架構開發的信息開發解決方案，旨在協助客戶在E/E架構開發早期識別到系統薄弱點，定義合理的安全需求和安全提升方案，降低后續黑客攻擊引發的人身傷害或財產損失風險。
信息安全開發咨詢服務
? 整車信息安全開發方案
相關項定義：針對安全功能、個人隱私、網聯通訊功能，詳細繪制信息流圖，明確評估對象邏輯和邊界
威脅分析與風險評估：采用STRIDE方法全面評估資產威脅類型，評估整車脆弱點，確定風險等級
信息安全需求確定：從云管端三個角度，全面設計信息安全縱深防護方案，明確各零部件信息安全要求，提升整車網絡安全水平
? 縱深防護網絡安全解決方案
車云安全：車云安全通信，雙向認證，云端實時監控車輛安全狀態
車載網絡安全：檢測車輛外部端口連接狀態，防御對外端口的惡意攻擊，監控車載網絡的惡意攻擊，并及時記錄和上報
ECU安全：提升ECU防護能力，防御非法篡改、DOS攻擊
信息安全組件開發服務
? IDPS（入侵檢測與防御系統）開發服務
應用于CAN和車載以太網的異常監測
及時識別和抑制網絡攻擊，降低黑客攻擊影響
集成報文協議、上下文規則集等多種異常識別方式
純軟件方案，可靈活部署于網關、Tbox、域控制器等ECU
搭配規則集配置工具，快速生成代碼
可提供安全運營中心搭建服務
小結
經緯恒潤能夠為OEM提供整車網絡安全開發服務，結合E/E架構開發流程，識別整車脆弱點，從云管端三個角度設計縱深防御安全體系，全面提升整車安全。此外，經緯恒潤可以提供網絡安全組件開發服務，包括IDPS（入侵檢測與防御系統）等網絡安全必需的軟件模塊，支持AUTOSAR適配，保證安全方案順利落地，為新車型開發提供助力。
